Розслідування на Substack, поширене через допис на Reddit у шведському форумі та агрегацію на Bytes Europe, стверджує, що приватні повідомлення, які скануються в рамках режиму Chat Control 1.0 ЄС, передаються до Palantir для аналізу. Твердження швидко поширилося, але наявний у нас матеріал є мізерним. Ось що повідомляють звіти, що насправді охоплює сканування та що це означає для пересічних користувачів. Тема сканування Palantir у рамках Chat Control 1.0 заслуговує на уважне прочитання, перш ніж хтось робитиме висновки.

Що насправді стверджує заява про Palantir

Заголовок каже: «Приватні повідомлення громадян ЄС скануються Chat Control 1.0 і передаються для аналізу до Palantir». Публікація на Bytes Europe є агрегацією. Вона складається з посилання на розслідування на Substack і заголовка допису на Reddit (оригінально шведською), який його поширив. Вона не відтворює доказів, документів чи методології розслідування.

Це важливо. Ми не перевіряли твердження незалежно, і в огляді, який ми вивчили, немає названих джерел, технічних деталей чи відповідей від Palantir, Європейської комісії або компаній, які здійснюють сканування. Доки відповідне розслідування не буде вивчене, а залучені сторони не нададуть відповіді, твердження слід розглядати як звинувачення, а не як встановлений факт.

Можна сказати лише вужче: опубліковане розслідування робить це твердження, і воно поширюється достатньо широко, щоб викликати питання про те, куди потрапляють проскановані дані після того, як вони залишають пристрій користувача або сервери платформи.

Як Chat Control 1.0 сканує приватні повідомлення

Chat Control 1.0 стосується тимчасової, добровільної рамки ЄС, яка дозволяє певним постачальникам комунікаційних послуг сканувати вміст на предмет матеріалів сексуального насильства над дітьми. Коментарі в результатах пошуку на цю тему наголошують на ключовій відмінності: вона є добровільною і не поширюється на наскрізно зашифровані повідомлення. Іншими словами, постачальники можуть вирішити сканувати, і сканування застосовується до сервісів, де вони технічно можуть отримати доступ до вмісту повідомлень.

Це відрізняється від більш широких пропозицій, які часто об'єднують під назвою «Chat Control 2.0», які, на думку критиків, чинитимуть тиск на сервіси, щоб сканувати вміст навіть на зашифрованих платформах. Правовий статус цих заходів неодноразово змінювався. Щоб дізнатися останню інформацію про стан законодавства, дивіться наш роз'яснювальний матеріал про голосування Європейського парламенту щодо моніторингу чатів.

Варто бути точним щодо того, що тут означає сканування. Постачальники зазвичай використовують автоматизовані інструменти для виявлення відомого матеріалу або позначення підозрілого вмісту, і позначені елементи потім можуть бути передані далі. Заява про Palantir стосується не існування цього сканування, яке є задокументованою політикою. Вона стосується наступного кроку: чи передаються дані повідомлень або пов'язаний матеріал третій стороні — аналітичній компанії.

Чому передача даних повідомлень аналітичній фірмі викликає занепокоєння щодо довіри

Навіть якщо твердження виявиться частково або повністю неточним, воно вказує на законне питання: хто обробляє проскановані дані після того, як їх позначено? Схеми добровільного сканування залучають кілька сторін, зокрема платформи, органи звітування та правоохоронні органи. Кожен додатковий обробник розширює коло людей і систем, які мають доступ до чутливого вмісту.

Palantir — це компанія з аналізу даних, відома співпрацею з урядами та великими організаціями. Її залучення, якщо підтвердиться, порушить питання, які стосуються будь-якого аналітичного постачальника:

  • Яка правова підстава дозволяє передавати дані повідомлень підряднику?
  • Чи зберігаються дані, і як довго?
  • Чи можна їх об'єднати з іншими наборами даних?
  • Хто перевіряє процес, і чи можуть постраждалі користувачі дізнатися про це?

Це питання прозорості та підзвітності, а не доказ правопорушення. Критики режиму сканування давно стверджують, що гарантії щодо звітування та обробки даних важко перевірити громадськості. Неперевірене звинувачення, як це, процвітає саме в цій прогалині. Чіткі відповіді від Комісії, залучених постачальників і самої Palantir розвіяли б значну частину невизначеності.

Що це означає для вас

Для більшості людей нічого в поточній ситуації не змінилося: сканування, описане в рамках Chat Control 1.0, є добровільним і залежить від того, які сервіси ви використовуєте та як вони налаштовані. Звинувачення щодо Palantir у тому вигляді, як воно подане, не показує, що ваші повідомлення були надіслані третій стороні.

Однак ця історія підкреслює, що конфіденційність ваших повідомлень значною мірою залежить від застосунку, який ви обираєте. Якщо сервіс може читати ваші повідомлення на своїх серверах, він може їх сканувати, і цей вміст потенційно може бути переданий далі відповідно до будь-яких застосовних політик. Якщо сервіс використовує наскрізне шифрування за замовчуванням, постачальник не може прочитати вміст у першу чергу, і саме тому питання шифрування перебуває в центрі ширшої дискусії.

Що ви можете зробити: шифрування, правовий статус і обмеження VPN

Примітка щодо VPN, оскільки читачі часто запитують: VPN шифрує трафік між вашим пристроєм і VPN-сервером та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Він не змінює того, що ваш постачальник служби обміну повідомленнями може бачити, коли ваше повідомлення до нього надходить. Якщо застосунок сканує незашифрований вміст повідомлень на своїх серверах, VPN цьому не запобіжить. Захист на рівні повідомлень походить від наскрізного шифрування, а не від мережевого тунелю.

Практичні кроки:

  • Перевірте, які застосунки ви використовуєте. З'ясуйте, чи пропонує кожен сервіс обміну повідомленнями наскрізне шифрування, і чи воно увімкнено за замовчуванням, чи його потрібно активувати для кожного чату.
  • Прочитайте політику конфіденційності. Шукайте формулювання про сканування, модерацію вмісту та обмін даними з третіми сторонами-обробниками.
  • Будьте обережні з неперевіреними твердженнями. Шукайте оригінальне розслідування, названі джерела та відповіді залучених компаній, перш ніж ділитися.
  • Стежте за правовим статусом. Правила щодо добровільного сканування змінювалися кілька разів, тож слідкуйте за офіційними подіями.

Підсумок

Заява про сканування Palantir у рамках Chat Control 1.0 є серйозною, якщо вона правдива, але матеріал, що циркулює наразі, є переказом розслідування, а не підтвердженням. Ставтеся до нього як до відкритого питання, а не як до встановленого факту. Тим часом перегляньте застосунки для обміну повідомленнями, на які ви покладаєтеся, надавайте перевагу тим, що мають наскрізне шифрування, і слідкуйте за останніми подіями в нашому посібнику про голосування ЄС щодо моніторингу чатів, щоб розуміти, яким є законодавство на сьогодні.